Briefing del 2026-10-26

Un reset della password non tocca una sessione già rubata.

• Dai crash alle shell: PHP2Shell arriva all’esecuzione di comandi
• Un token rubato apre ogni repository che può raggiungere
• Un file in Downloads modifica Codex anche fuori dalla cartella
• L’accesso a Quanum sposta gli ordini clinici sulla carta
• Una build ufficiale di Node.js cede al Brotli, ma non sempre
• Il rischio delle regex Ruby supera i confini di GitLab
• La RCE di PHP richiede una configurazione di sessione rara
• 176 voci, ma 75 CVE distinte nel bollettino Atlassian
• Il C&C di Prince of Persia si nasconde tra siti legittimi
• Milioni di computer a rischio per un updater senza manutenzione

Edizioni recenti

• domenica 25 ottobre 2026: Server Nextcloud compromessi, Arista VCO alla terza falla sfruttata · 7 storie
• sabato 24 ottobre 2026: Dalla casella Microsoft 365 al pagamento fraudolento, con meno tempo per reagire · 16 storie
• venerdì 23 ottobre 2026: Il rischio delle regex Ruby supera i confini di GitLab · 19 storie
• giovedì 22 ottobre 2026: PHP integrato amplia l’esposizione dei prodotti HPE · 18 storie
• mercoledì 21 ottobre 2026: Cisco cerca prodotti esposti, ma non ne ha ancora confermati · 16 storie
• martedì 20 ottobre 2026: La firma Siemens autentica il programma, non l’installer · 15 storie
• lunedì 19 ottobre 2026: La backdoor di Rank Math PRO sopravvive all’aggiornamento · 18 storie